Netskope 、テナント内でIDデータを同期し、ライフサイクル管理を自動化するための、柔軟でエンタープライズグレードのuser provisioningオプションを提供します。 SCIM 2.0とNetskope Directory Importerの両方をサポートすることで、組織はEmail IDやUniversal Principal Name (UPN)などの必須属性を安全にインポートし、シームレスなユーザー識別と透過的なNetskope Clientの展開を実現できます。
SCIMは大規模なクラウド展開における推奨標準規格ですが、ディレクトリインポーターはオンプレミス環境への統合において、堅牢な代替手段を提供します。データの整合性を維持するため、Netskopeでは同時更新の競合を防ぐために、ユーザーアカウントごとに単一の明確なインポート方法が必要です。
Netskopeテナントにユーザーをインポートする際にサポートされている方法は以下のとおりです。
-
SCIMアプリを使う
-
同じエンタープライズ ユーザー アカウント (ユニバーサル プリンシパル ネーム (UPN) / ユーザー名) を同時に更新する複数の異なるインポート方法をサポートしていません。
| インポート方法 | UPN | メールID | 名、姓 | グループ | OU | カスタム属性 | 注記 |
|---|---|---|---|---|---|---|---|
| SCIM | はい（ユーザー名） | はい | はい | はい | いいえ | はい | 大規模展開におすすめのオプションです。 |
| ディレクトリインポーター | はい | はい | はい | はい | はい | はい |
* Email IDはNetskopeセキュアクラウドプラットフォーム全体でユーザーIDを表すため、すべての展開モードで必須です。
* UPNは Netskope Client の透過的な展開に必須であり、強く推奨されます。
SCIMアプリを使う
クロスドメインID管理システム（SCIM）は、異なるクラウドアプリケーションベンダー間でID情報を交換するための標準を定義しています。交換されるオブジェクト SCIMでは、リソース（ユーザーリソース、グループリソースなど）と呼ばれます。 SCIMの目的は、ユーザープロビジョニングのために、アプリ間でユーザーID情報を自動化して交換することです。
詳細については、 「ユーザープロビジョニングのSCIM設定」を参照してください。
NetskopeのSCIM実装はRFC 7643および7644規格に準拠しており、同じSCIM RFC規格に準拠するIDPからのSCIM呼び出しをサポートします。NetskopeがサポートするSCIMコールの一覧は以下のとおりです。
| 得る | 役職 | デル | パッチ |
|---|---|---|---|
|
|
|
|
Okta SCIMのプロビジョニングに関する動画を見るには、「 Netskope SCIMでOkta SCIMの設定」をご覧ください。